Reprise du message précédent :
Serveur et client redemarre et il n y a que le client sous vista la.
 
Je pense que vous n avez pas compris mon probleme. La connexion se fait on m attribue une adresse IP mais je n arrive pas a pinguer le serveur Openvpn qui est dans la meme plage et mask. Dois je modifier des I/O sur mon firewall ou ajouter une route au client (ou serveur ?) voila ma question en fait. (aidez vous de mon premier post pour repondre )
 
Deuxieme question : apres la connexion je souhaite aller sur un remote desktop ( RDP ) dois je passer aussi en mode TCP pour ca ou puis je lancer un service RDP en UDP ?  
 
Merci beaucoup pour votre aide !

Le RDP fonctione a travers un VPN en UPD (j'ai un serveur TS qui fonctionne comme ca avec OpenVPN en UDP)

Alors je vais te répondre que tu n'as qu'à lire mon post juste au dessus du tien et ajouter la route après chaque connexion vpn.

Merci pour vos reponses  
 
Alors voila ca vient bien de vista car je viens d essayer sur un post sur XP il ajoute une route que Vista n a pas pu ajouter.. histoire d elevation apparament .. merci beaucoup

et pour moi vous avez pas d'idee?

Quelle taille fait ton fichiers Client01.crt ? 0 ko ? pour moi c est un probleme de generation de certificat client a la base ..

Bonjour  
 
Je souhaite revoker des certificats mais voila je rencontre l erreure suivante :  
 
error 23 at 0 depth lookup:certificate revoked
 
Alors sur le site openvpn.net j ai vu un parametre a passer apres openvpn pour qu il aille copier je sais plus quel fichier mais voila je n ai pas tout saisie. Je pense pas que j ai etait le seul dans ce cas la .. si vous avez des idees elles seront les bienvenues

non il fait pas 0ko!

l'erreur viens peut etre du client aussi car quand je met une ip bidon il y a exactement la meme erreur

salut,
une question a la con...
dans tes posts on voit que tu as créé Client01.crt
et que vpn cherche client01.crt
ca serait pas un bete probleme de nom du fichier (majuscule-minuscule) ?

edit :
ps
merci Master_Jul pour ce tuto grace auquel j'ai pu confgurer openvpn sur un linux chez moi et y connecter 2pc @home + 1PC distant
le principe etant
le serveur tourne en permanence donc pas de probleme lié au lancé/pas lancé
les 3 pc servent pour faire du jeu en réseau (C&C ne supporte pas les routeurs)

non j'ai esseye mais sa ne change rien

voila mon fichier sur le pc client
 

t'as essayé de recommencer la generation de la clef client? pour voir?

oui 3 ou 4 fois

le probleme viendrai pas du fait que j'ai cree les certificas client sur le serveur et apres je les ai mis sur le client?
car dans se tuto il marque qu'il faut cree les certificas client chez le client

bon en fait non sa na rien change

la je demande vraiment votre aide car j'ai passe la journee desus

bon c'est bon sa marche, j'ai tous reprit au propre!
mais je voudrai savoir comment donner des ip fixe a mes clients? merci

http://workaround.org/moin/OpenVpn [...] de194c1355

ok merci de ton lien
et ce que je peut utiliser mon routeur pour router les clients vpn ners mon reseau local?

Il me semble que tout ça est expliqué page 5 avec les modes bridge et routage.

salut  
 
moi j'ai un routeur netgear dg834g et je voudrai savoir se que je doit metre?:
ip vpn 10.9.0.0
ip local 192.168.1.0
 

 
merci

Je ne sais pas si tu as remarqué mais il y a que toi sur ce topic, tu poses des questions de merde à chaque ligne et perso j'ai vraiment pas envie de te répondre

Quelque part je te comprends Je@nb mais faut pas être si violent. Et puis il participe aussi à la visibilité du topic. Quoiqu'il faut choisir entre qualité et visibilité.

Bonjour,
 
En parlant de probleme j'ai moi aussi un probleme avec la mise en oeuvre de mon VPN
 
J'ai bien regardé le Tuto pour OpenVPN mais je n'arrive pas à le faire fonctionner
 
Pour information j'utilise Zerina ; c'est un add-on OpenVPN pour la distribution IPCOP (passerelle Firwall)
 
J'arrive bien à faire un VPn mais uniquement en mode TUN (routed)
 
Impossible de mettre mon serveur en mode Bridge et de pouvoir ainsi acceder depuis un poste client à mon reseau LAN
 
Je souhaite aussi faire du jeux en reseau local donc j'aurrais besoin de pouvoir faire du broadcast (souvent utilisé par les jeux) et donc je pense que seul le serveur Bridge me permettra d'acceder à mon reseau LAN
 
Voici mon schema réseau :
 
PC LAN 192.168.5.5 ------- IPCOP 192.168.5.254 ------ PC client openVPN
2me PC, etc                      VPN 192.168.55.0
 
#OpenVPN Server conf
 
daemon openvpnserver
writepid /var/run/openvpn.pid
#DAN prepare ZERINA for listening on blue and orange
;local #########
dev tap
tun-mtu 1400
proto udp
port 1194
tls-server
ca /var/ipcop/ovpn/ca/cacert.pem
cert /var/ipcop/ovpn/certs/servercert.pem
key /var/ipcop/ovpn/certs/serverkey.pem
dh /var/ipcop/ovpn/ca/dh1024.pem
client-config-dir /var/ipcop/ovpn/ccd            ----------->j'ai crée un dossier pour attribuer des IP fixes chaque client à son fichier de ref avec son IP
server 192.168.55.0 255.255.255.0
push "route 192.168.5.0 255.255.255.0"
#server-bridge 192.168.5.100 255.255.255.0 192.168.5.110 192.168.5.210
client-to-client
keepalive 10 60
status-version 1
status /var/ipcop/ovpn/server.log 30
cipher BF-CBC
max-clients 100
tls-verify /var/ipcop/ovpn/verify
crl-verify /var/ipcop/ovpn/crls/cacrl.pem
user nobody
group nobody
persist-key
persist-tun
verb 3
 
 
Fichier Client pour exemple :
 
ifconfig-push 192.168.55.13 192.168.55.14
push "route 192.168.5.0 255.255.255.0"
 
 
 
Si vous avez une idée je suis preneur
 
Sinon merci pour le tuto, propre et efficace

desole mais sa faisais 2 semains que j'aitais sur openvpn sans avancer donc j'en avais un peut marre! desole  

Bonjour,
 
Voilà donc je suis confronté au problème suivant:
 
Nous sommes connectés via OpenVPN les petits icones sont tous deux verts coté client comme coté serveur, par contre il nous est impossible de se pinguer ou bien d'accéder a nos ressources partagées. Les pare feu sont désactivés, et nous sommes tout deux chez Free.
Ma configuration est d'origine sans certificats ou autre pour déjà tester.
 
Serveur:
OS: XP PRO SP2
FAI:Free avec fonction routeur activé et port UDP ouvert
Fichier serveur:
dev tap  
 
#Numéro du port TCP/UDP pour les deux hôtes (distant et local).
port 5000
 
#nom de la connexion (cf. panneau de configuration > Connexion reseau)
dev-node "OpenVPN1"
 
#active le mode de chiffrement statique par secret partagé
secret key.txt
persist-key  
 
#Utiliser la compression dynamique LZO
comp-lzo
ping 10
push "ping 10"
 
#Régler le niveau de traces
verb 4
 
#Au bout de 10x la même ligne, plus de trace.  
 
Client:
OS: XP PRO SP2
FAI: Free
Fichier client:
#client.ovpn (Tom)
 
#adresse à laquelle le client doit se connecter  
remote 82.2xx.xxx.xx  
dev tap
 
#adresse ip de la machine dans le VPN
ifconfig 10.3.0.2 255.255.255.0
 
#Numéro du port TCP/UDP pour les deux hôtes (distant et local).
port 5000
 
#active le mode de chiffrement statique par secret partagé
secret key.txt
persist-key
 
#Utiliser la compression dynamique LZO
comp-lzo
pull
 
#Régler le niveau de traces
verb 4
 
#Au bout de 10x la même ligne, plus de trace.
mute 10
 
Merci de vos infos.
Damien

 
Bonjour,j'ai le meme probleme que toi avec mon radius (SSL error error:02001002...) . Comment as-tu fait exactement pour faire que ca marche  ?
regeneration des cles ?

Tout d'abord bravo pour ce post et chapeau pour le référencement!
 
Tout s'est bien passé pour l'install et la config côté serveur et client,
j'ai réussi à établir un VPN mais seul gros problème
une fois que je connecte le VPN je n'ai plus de connection internet...  
Il n'y a pas de déconnection de l'adsl mais impossible d'établir une liaison vers
l'internet. Seul un redemarrage résout le problème.
 
Je partage ma connection grâce à Winroute installé sur une machine
qui me sert donc de passerelle et sur laquelle j'ai installé OpenVPN.
 
Quelqu'un a une idée? Master_Jul? Groody?

comme j'etais sous debian testing il devait me cree de faut sertifica car en les creent sur xp directe et les envoyer apres sur le serveur debian sa a tous arrange
 

moi j'ai un autre probleme en mode tap sous debian encore
quand je le passe en mode tap il ne cree pas de carte reseau tap0 virtuel et je ne sais pas comment resoudre se pobleme car les client se connecte bien mais il ne se ping pas

Ce tuto est vraiment réussi et très pédagogique. Bravo... A quand la partie explicative sur le routage?

J'ai ajouté l'explication de Je@nb à la première page. C'est pas grand chose mais en fait, y'a pas grand chose de plus à expliquer.

Ca me fait penser qu'il faut que je m'y mette à openvpn moi mais j'ai assez la flemme

Bonjour
 
J'ai réussi a mettre en place le vpn, les 2 machines se pinguent, mais pas de possiblite de jouer a call of duty en lan ...
Je ne comprends pas
cyril

Bon tuto, j'ia renocntré un probleme si je laisse la connection en udp je ne pouvais pas pinguer malgrés la bonne connecrion apparente... je suis passé en tcp et depuis plus aucun probleme ca marche parfaitement... les machines n'apparaissent pas dans le favoris reseau en revanche..

Bonjour  
 
depuis que j'ai remis en route openvpn sur le controleur de domaine de mon entreprise les postes ayant pour os 98 ne peuvent se connecter
 
je suppose que cela est du au dns mais j'arrive pas a empecher openvpn de rajouter son ip
de plus des que openvpn est actif le wins change d'ip et prend celle d'openvpn
 
sinon tous fonctionne a part que je suis oblige de desactiver la carte tap_win 32 pour que les utlisateurs se connectent
merci de votre aide

Vous avez déjà utilisé build-key-pass au lieu de build-key pour les clés "client" ?
 
J'aurai voulu savoir si le mode de passe est à renseigner à chaque fois que l'on se connecte ou plus fréquemment ?

 
Si je ne m'abuse :
 
http://openvpn.net/INSTALL-win32.html
 

openvpn n'est pas installe sur windows 98 mais quand le serveur openvpn est actif les postes ayant pour os 98 ne peuvent pas se connecté ( en local )
 
j'espere que je suis plus clair

Probleme resolu enchangeant l'ordre des cartes reseaux dans Connexion Réseau Avancé  Parmètre Avancé
 
ce n'est pas un probleme dns mais wins en effet quand j'activais openvpn le wins passait de 192.168.22.x à 10.8.0.1 donc les postes sous windows 98 se trouvait dans l'incapacite de ce connecter